Správa Apple Mobilních zařízení jednoduše s Jamf Now

Správa Mobilních zařízení (MDM) zabezpečuje, spravuje a podporuje mobilní zařízení, která jsou nasazená v podnicích či nějakém byznyse. MDM dovoluje distribuci aplikací, dat, kongifuračních nastavení mei zařízeními a to jak macOS i iOS.

Záměr MDM je optimalizovat funkcionalitu a bezpečnost všech zařízení a zároveň minimalizovat jejich odstávky.

• nasazení zažízení pomocí cetrálního místa.
• bezbolestně nakonfigurovat email a Wi-Fi bezpečnostní nastavení.
• Správat zařízení uživatelů na dáku: zamykat, vymazat odcizená zařízení.
• Dovolí zaměstnancům si přinést svá zařízení (BYOD)  aby zůstali produktivní.
• centrální správa a inventář zařízení 

V tomto tutoriálu vám ukážu jak nastavit a spravovat několik Apple zařízení v podniku s Jamf Now.

Správa mobilních zařízení - zjednodušeně

Správa Apple zařízení může být dost časově náročná práce pro lidi, kteří se moc nevyznají v technologiích, hlavně když IT není jejich hlavní pracovní činnost.

Jamf Now, dříve Bushel je jednoduchý intuitivní způsob pro netechnicky zaměřené lidi ke správě Apple zařízení. Je to cloudové MDM řešení pro Apple zařízení pro jakékoli pracoviště.

Správa zařízenní pomocí Jamf Now je rychlé, přístupné a cenově dostupné pro malé podniky, které nemají IT oddělení jako velké organizace.

K úspěšnému nazazení zařízení, které budete potřebovat.

1. podnikovou emailovou adresu pro vytvoření účtu v Jamf Now.
2. Stejnou emailovo adresu pro vytvoření  APNS,či Apple Oush Notifikační centrum službu, certifikát
3. Oddělené Apple ID pro registraci (VPP) Volume Purchase Program a (DEP) Device Enrolment Program

Nastavení Jamf Now

Je ro opravdu jasné a přímočaré:

1. Jděte na Jamf Now stránku k vytvoření free účtu
2. Zkontrolujte příchozí poštu ve vašem emailu pro aktivační email, klikněte na odkaz a klikněte na Let's Go ke započetí celé aktivační procedury

Musíte propojit Jamf Now účet s vaším Apple účtem pro správu zažízení

Stáhněte Certificate Signing Request.plist soubor a klikněte na Go to Step 2

Klikněte na Go to the Apple Push Certification Portal odkaz a přihlašte se firemním Apple ID.

Poznámka: Certifikát který si vytvoříte se automaticky neobnovuje. Měli byste ho obnovit každý rok používáním stejného Apple ID.

klikněte na modré Create a Certificate tlačítko a akceptujte Apple práva a povinnosti

Klikněte na Browse a nahrajte Certificate Signing Request.plist soubor, který jste stáhli dříve.

Nyní uviíte potvrzovací stránku. Klikněte na modré tlačítko Download  ke stažení certifikátu.

Odhlašte se z Apple Certification Portal a jděte zpět do Jamf Now stránky s nastavením.

V posledním kroku klikněte na Upload the Push Certificate a nahrajte Apple certificate soubor. Soubor cerifikátu vě obecně jmenuje MDM_JAMF Software, LLC_Certificate.pem

Po nahrání souboru klikněte na Start Using Jamf Now. Musíte toto natavit pouze jednou. Při příštím přihlášení uvidíte Jamf Now Dashboard,

přihlášení do Apple Deployment Programs

Apple Deployment Programs je balíček programů které vám pomůžou s následujícími:

Volume Purchase Program (VPP) vám umožní nakupovat aplikace, knihy i další obsah ve velkém a distribuovat ho do ferimních zařízení. Co je požadováno je mobilní zařízení používající iOS 9 či novější a macOS 10.11 a novější.

Funguje také pro uživatele bez Apple ID. Apple ID je nezbytné pro nasazení aplikací na zařízení, na kterých běží iOS 8 nebo macOS 10.10. či novější a MacOS 10.11 nebo novější na desktopech.

Device Enrolment Program (DEP) vim umožní automaticky zapsat zařízení patřící organizaci anichž byste se jich fyzicky dotkly, nebo připravit zařízení ještě před jejich distribucí uživatelům. Jak uživatel zapne zařízení, nastaví základní nastavení a připojí na síť.

Zařízení kontaktuje MDM server a přihlásí se a začne přijímat přidělená nastavení, aplikace a obsah. Zařízení musejí mít základní kritéria která jsou v Apple support document.

Přihlaste s do Apple Deployment Program a vyplňte vše co je k přihlášení potřeba.

Po přihlášení ověřte Jamf Now jako defaultní MDM řešení pro správu nasazení skrze  Device Enrollment Program a Volume Purchase Program.

Nastapení Blueprint

Blueprints v Jamf Now vám umožní jednoduše nastavovat nasazení aplkace a nastavení ve skupinách zařízení, vše skrze webový portál.

Jamf Now účet začíná defaultním Blueprintem.

Každá blueprint reprezentuje jinou konfiguraci zařízení. Tato nastavení jsou Security Settings, Email Configuration Settings, Wi-Fi Security Settings, Restrictions, Single App Mode and Wallpaper

Přihlašte se do Jamf Now Dashboardu a klikněte na Blueprints z boční strany.

Pod mými Blueprinty najdete defaultní Blueprint. Klikněte na defautní Blueprint a nakonfigurujte jiné zařízení.

Nastavení zabezpečení

jamf Now vám dává schopnost nastavit specifická nastavení pro zařízení

Jděte do Security záložky v Mých Blueprintech a klikněte do polička v pravo do Require Passcode. Odfajfkujte pro každné nastavení a klikněte na Sync.

Passcode nastavení politiky je pro všechna zařízení bez žádné manuální práce. Některé dostupné passcody jsou obsahují:

• vyžaduje komplexní passcode s podporou písmenovým znaků i čísel 
• Minimální délka passcode
• Maximální věk Passcode
• Maximum chybných přihlášení
• Automatické zamknutí iOS a další

Nastavení emailového Serveru

Jamf Now vám dovolí upravit nastavení emaiového serveru

Jděte do Emailové záložky v Mých Blueprintech a vyberte typ emailového účtu.

• Gmail
• Yahoo
• Exchange
• IMAP/POP

Po vybrání emailoých možností, klikněte na zelené tlačítko Save Email Settings

Jamf Now uloží informace o všech zařízeních kam uživatel zadal své heslo. Poznámka: pokud používáte Gmail, musíte povolit Access for less secure apps v nastavení Gmail.

Nastavení WI-FI bezpečnosti

Jamf Now vám dovolí nasazení nastavení Wi-Fi sítí pro všechny přihlášené uživatele

Jamf Now podporuje WEB, WPA a WPA2 (doporučeno). Jděte do Wi-Fi záložky v mých blueprintech a klikněte na přidat Wi-Fi Add a Wifi Network

Zadejte jméno, vyberte WPA2 z Security vysunutého seznamu, zadejte hleslo a klikněte na Save Changes. Síť se nyní bude ukazovat v seznamu Wi-Fi sítí. Uživatel si jen vybere síť bez potřeby zadávat heslo.

Omezení

Jamf Now podporuje několik omezení pro iOS zařízení, která udrží data společnosti v bezpečí a udrží uživatele produktívní

Některá omezení vyžadují dohled. Tento mód dovoluje Jamf Now poskytnout vyšší level správy bez doteku (ovet the air)

Když dohlížíte na iOS zažízení, můžete také aplikovat dodatečná omezení právě v Jamf Now

Jděte do záložky Restrictions v mých Blueprintech a uvidíte sekci Supervised Devices Only . Odfajfkujte políčko které chcete aplikovat a klikněte na Save Restrictions. Jamf Now dovoluje nakonfigurovat omezení na dálku ve velkém.

K nastavení dohledu se musíte přihlásit do Apple DEP. Více o tomto dohledu navštivte  Apple support document.

Jamf Now fíčury které vyžadují dohled jsou:

• Wallpaper - můžete nastavit vlastní firemní tapetu.
• iOS omezení  - například můžete zablokovat AirDrop, Apple Store, iTunes Store, foťák, iMessage schopnost dělat screenshoty atd.
• Lost Mód - zablokovat a určit polohu ztraceného iOS zařízení
• Aktivace blokace

Správa inventáře zařízení

Jamf Now je cloudové řešení. Můžete přistupovat k produktu odkudkoli a kdykoli kdy potřebujete spracovat zařízení.

Klikněte na Devices záložkku  z boční lišty a ukáží se inventární informace o každém přihlášeném zařízení.

Hledejte, třiďte, filtrujte zařízení z hodní strany obrazovky. Všechny Apple zařízení a jednom místě a exportujte data (v CSV formátu) pro účely auditu.

Klikněte na zařízení v Summary záložce pro daší detaily obsahující:

• Sériová čísla
• úkol zařízení
• Nastavení konfigurace
• Nainstalovatné aplikace
• Model zařízení
• Přidaná data
• Status dohledu
• Status aktivace
• aplikovaný Blueprint
• Asset Tag a
• Mód jednotlivé aplikace

Nacenění

Jamf Now je zdarma pro první tři zařízaní a poté $2.00 za měsíce za každé další zařízení. Bez smlouvy či ujednání takže můžete přestat používat kdykoli. Je to opravdu flexibilní nacenění, které přináší nejlepší cenu pro váš byznys.

Závěr

V obchodní svéře i vzdělávacích institucích IT odpovědnosti jsou roztříštěné mezi zaměstnanci, aby se ušetřili peníze. Pokud však jde o správu mnoha zařízení, úkol není jednoduchý Jamf Now šetří jak čas tak i peníze.

Je to cloudové řešení, takže můžete spravovat inventář z domu. Jamf Now je webový dashboad, který dělá skvělnou práci tím, že přiděluje úkoly emailovým adresám, nastavuje bezpečnost Wi-Fi, spravuje aplikace vymaže či zamkne zařízení při strátě či odcizení.

Ve výsledku Jamf Now je jednoduché, intuitivní MDM řešení pro Apple zařízení. Navštivnte jejich web pro více informací ohledně služeb které poskytují, školení, webináře, dokumentace a ještě více.